박문형 2017-06

중고 방화벽 기기를 구해보는 것 밖에 방법이 없을 듯한데..

보통 방화벽이나 보안 장비는 일반 PC나 서버에 랜카드를 많이 달아 둔 것과 같습니다..

문제는 안에 소프트웨어죠..

하드웨어 가격은 얼마 안하나 소프트웨어가 실제로는 재일 비쌉니다..

지금 공부하거나 공부하고 싶은 소프트웨어는 무엇인가요??

김황중 2017-06

룰셋 업데이트가 필요없이
단순 작동만 가능해도 된다면
중고로 돌아다니는 장비를 구입하셔도 됩니다

참고로 ips던 ids던 방화벽의 가격의 90%가 라이센스비라고 보심되고
라이센스 연장비용등이 만만치않게 나오게 되므로 실서비스가 아니라면
굳이 새장비 구입하실 필요는 없다고 생각됩니다

박 2017-06

오픈소스는 어떠세요?
https://suricata-ids.org/download/

어떤면에서 보면 어차피 IPS라는게 다 뻔한거라..

예산있으시면 실습용으로 쓸만한 서버나 PC에 투자하셔도 좋겠습니다.
보안쪽하시니 이것저것 많이 테스트하실텐데,  SSD와 대용량메모리로 가상머신 만들어쓰셔도 좋겠습니다.

우야노 2017-06

팔로알토. 주니퍼..등 vm용 구하시면. 방화벽 기능과 ipsec vpn가능합니다.. 공부용 좋습니다
ips기능있는던 untangle도 찾아보세요

지어 2017-06

저렴한것과 거리는 멀지만 IPS는 현업에서는 국산을
제외하고  IBM XGS, CISCO SOURCEFIRE등을 제일 많이 이용합니다. IBM은 PAM엔진이라고 해서 기존 많이 사용하던 SNORT기반 룰이 아닌 다른 형태를 사용합니다. 실제 보안 공부를 하시는거라면 윗분들께서 말씀해주신데로, 다 되어있는 장비를 구매하시는것보다 오픈소스기반으로 만드시는것을 추천합니다. 생각보다 벤더사들 장비가 썩 하드웨어적으로 뛰어난것도 아니고, 문제가 발생하는 경우 MA계약이 안되어있는 장비 구매시 리이미징(초기화) 이외에 해결이 어렵습니다. 결론적으로 공부하시는거라면 완성도는 떨어지지만 오픈소스 기반 IPS를 사용 하시는것으 권장합니다.

이희주 2017-06

위치가 어디신가요? 집에 있는 방화벽 하나 드리고 싶습니다

강기용 2017-07

Cisco의 NGIPS를 사용하시면 6개월 평가판으로 공부 가능합니다. VMware ESXi만 준비되면 ova를 임포트하여 데모라이센스 신청해서 사용하시면 되겠습니다. cco id가 없다면 대행해 드리지요. ova 파일도 보내 드릴수 있습니다. 기존의 Sourcefire제품이고 Snort기반이지만 성능은 Suricata와 차이가 없다고 합니다. 중요한 것은 탐지력이겠죠.

nett 2017-07

fortigate vm을 공식홈페이지에서 15일 trial로 제공하는 것으로 알고 있습니다. 이것도 참고해주세요.